Todo lo que vale la pena saber, nada que no lo sea.
SMS: la base universal
El código OTP por SMS llega a todos los teléfonos sin necesidad de una aplicación ni de activación, por lo que sigue siendo el método de verificación predeterminado. Envíelo a través de una ruta directa y de alta prioridad con una fecha de caducidad corta. Consulte /answers/sms-otp-best-practices.
RCS: de marca, pero no universal.
RCS puede entregar un código verificado y personalizado en la bandeja de entrada nativa (una útil señal contra la suplantación de identidad), pero solo en dispositivos y redes compatibles, por lo que aún no puede ser su único canal de OTP. Consulte /answers/rcs-for-business.
La respuesta práctica
Comience con una comprobación de red o un SMS para verificar la cobertura, y utilice RCS como refuerzo cuando esté disponible, recurriendo siempre a SMS. Mejor aún, considere la autenticación de red silenciosa por encima de ambas opciones. Consulte /answers/best-channel-for-otp y /answers/sms-fallback-strategy.